--- sourceDocument: チューリッヒのデータと自動化 sourceDocumentLink: https://www.servicenow.com/docs/r/ja-JP/zurich/integrate-applications Release : - zurich ft:locale : - ja-JP ft:publication_title : - チューリッヒのデータと自動化 ft:clusterId : - crint bundleId : - crint workflow : - Creator --- # Microsoft Active Directory スポックe # Microsoft Active Directory スポックe {#ariaid-title1} * リリースバージョン: Zurich * * 更新日 2025年07月31日 * * ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 所要時間：6分 ユーザー、グループ、およびコンピューターなどの、Microsoft Active Directory 内のオブジェクトを作成、削除、および管理します。 ## 統合ハブサブスクリプション {#microsoft-ad-spoke__section_rsf_yvb_l3b} このスポークには Integration Hub のサブスクリプションが必要です。詳細については、「[法務スケジュール - 統合ハブの概要](https://www.servicenow.com/content/dam/servicenow-assets/public/en-us/doc-type/legal/snc-addendum-integrationhub.pdf)」を参照てください。 重要: * Vancouver リリース以降、Microsoft Active Directory スポークは将来の廃止に備えて準備されます。これは非表示になり、新しいインスタンスではアクティブ化されなくなりますが、引き続きサポートされます。Microsoft Active Directory v2 スポークは、この機能の最新のエクスペリエンスを提供します。詳細については、Now Support ナレッジベースの廃止プロセス \[[KB0867184](https://support.servicenow.com/kb?id=kb_article_view&sysparm_article=KB0867184)\] の記事を参照してください。 * このスポークは、ファミリーリリースの一部として利用可能です。このスポークは、コンピューターオブジェクトを処理するために使用できます。 {#microsoft-ad-spoke__ul_iml_3qr_2yb} ## スポークの要件 {#microsoft-ad-spoke__section_vn5_yzt_nkb} Microsoft AD がインストールされているサーバーに Active Directory Web サービス (ADWS) が展開されていることを確認します。ADWS の展開の詳細については、ADWS の展開の詳細については、「 」を参照してください。 インスタンスには MID サーバー をセットアップし、PowerShell を使用するように構成する必要があるため、 MID サーバー はポート 9389 で ADWS にアクセスできる必要があります。 MID サーバーおよび Microsoft AD サーバーで、次の PowerShell コマンドを実行して Active Directory モジュールをインストールします。 PS> Import-Module ServerManager PS> Install-WindowsFeature -Name RSAT-AD-PowerShell ## スポークのフロー {#microsoft-ad-spoke__section_j5k_qgf_kfb} Microsoft Active Directory スポークでは、Active Directory タスクの自動化をデモするサンプルフローがドラフト状況で提供されています。サンプルフローをカスタマイズするには、新しいアプリケーションスコープにコピーします。利用可能なサンプルフローは次のとおりです。 {#microsoft-ad-spoke__table_lq3_4hf_kfb__entry__2} | フロー | 説明 | |-|-| | ユーザーの退職 | ServiceNow のユーザーレコードが無効化されたら、AD ユーザーアカウントを削除し、AD グループからユーザーを削除します。 | | ユーザーのオンボーディング | ServiceNow のユーザーレコードが有効化されたら、AD ユーザーアカウントを作成して有効にします。 | [ ] {#microsoft-ad-spoke__table_lq3_4hf_kfb} ## スポークのサブフロー {#microsoft-ad-spoke__section_uxx_tgf_kfb} このスポークにはサンプルサブフローがありません。 ## スポークのアクション {#microsoft-ad-spoke__section_b43_3h2_hfb} イベントが ServiceNow AI Platform で発生したら、Microsoft AD スポーク は、Microsoft Active Directory のタスクを自動化するアクションを提供します。使用可能なアクションは次のとおりです。 {#microsoft-ad-spoke__table_u1p_kh2_hfb__entry__3} | カテゴリ | アクション | 説明 | |-|-|-| | コンピュータ管理 | コンピューターを作成 | Active Directory に新しいコンピューターアカウントを作成します。 | | コンピュータ管理 | コンピューターを削除 | Active Directory からコンピューターを削除します。 | | コンピュータ管理 | コンピュータを無効化 | Active Directory でコンピューターアカウントを無効にします。 | | コンピュータ管理 | コンピュータを有効化 | Active Directory でコンピューターアカウントを有効にします。 | | コンピュータ管理 | コンピューターの OU を取得 | コンピューター アカウントの組織単位 (OU) を取得します。 | | コンピュータ管理 | コンピュータが有効かどうか | Active Directory 内の指定したコンピューターアカウントのステータスを確認します。 | | コンピュータ管理 | コンピューターを OU に移動 | Active Directory でコンピューターアカウントの組織単位 (OU) を変更します。 | | グループ管理 | グループにユーザーを追加 | Active Directory のグループに既存の Active Directory ユーザーを追加します。 | | グループ管理 | グループを作成 | Active Directory にグループを作成します。 | | グループ管理 | グループを削除 | Active Directory からグループを削除します。 | | グループ管理 | ルックアップグループ | グループのカテゴリ、範囲、および識別名など、Active Directory の特定のグループの詳細を取得します。 | | グループ管理 | グループからユーザーを削除 | Active Directory のグループから既存のユーザーを削除します。 | | パスワード管理 | ユーザーパスワードを変更 | AD のユーザーパスワードを変更します。パスワード入力は、Active Directory のパスワード要件に準拠する必要があります。 | | パスワード管理 | ユーザー アカウントがロックされているか | Active Directory 内の指定したユーザーアカウントのロックステータスを確認します。 | | パスワード管理 | AD ユーザー パスワードをリセット | Active Directory のユーザーのパスワードをリセットします。 | | ユーザー管理 | ユーザーを作成 | パスワードを持たないユーザーを Active Directory に作成します。ユーザーがパスワードを設定できるようにするには、AD にログインし、ユーザーのデフォルトのパスワードを作成し、パスワードリセットを有効にします。 | | ユーザー管理 | ユーザーを削除 | Active Directory からユーザーを削除します。 | | ユーザー管理 | ユーザーを無効化 | Active Directory でユーザーアカウントを無効にします。 | | ユーザー管理 | ユーザーを有効化 | Active Directory でユーザーアカウントを有効にします。 | | ユーザー管理 | ユーザーが有効かどうか | Active Directory 内のユーザーアカウントのステータスを確認します。 | | ユーザー管理 | グループ内のユーザーか | 既存の Active Directory ユーザーが Active Directory のグループのメンバーかどうかを確認します。 | | ユーザー管理 | ルックアップユーザー | Active Directory の特定のユーザーの詳細を取得します。 | | ユーザー管理 | AD アカウントのロックを解除 | Active Directory でユーザーアカウントのロックを解除します。 | | ユーザー管理 | ユーザーを更新 | Active Directory のユーザー属性を更新します。 | | ユーザー管理 | ユーザーのホームの場所を更新 | Active Directory のユーザーのホームディレクトリーを更新します。 | | オブジェクト管理 | AD オブジェクトを作成 | Active Directory でサポートされている任意のタイプのオブジェクトを作成します。 | | オブジェクト管理 | AD オブジェクトを削除 | Active Directory から任意のタイプのオブジェクトを削除します。 | | オブジェクト管理 | クエリ AD | 検索フィルターに指定されたオブジェクトを AD で照会します。 | | オブジェクト管理 | AD オブジェクトの OU を更新 | Active Directory でオブジェクトの組織単位 (OU) を変更します。 | | オブジェクト管理 | AD オブジェクトの有効期限を更新 | Active Directory のオブジェクトのアカウント有効期限を更新します。 | [ ] {#microsoft-ad-spoke__table_u1p_kh2_hfb} ## MID サーバーの要件 {#microsoft-ad-spoke__section_qpb_55w_qfb} これらのアクションを使用するには、インスタンスで MID サーバー を設定し、PowerShell を使用するように設定する必要があります。MID サーバーでのアクションの実行の詳細については、「[統合ステップ](https://www.servicenow.com/docs/nkE5v7ymnXpBd5yZzxI6TA "統合ハブ をアクティブ化して、外部システムと統合するためのカスタムアクションをアクティブ化します。これにより、ワークフロースタジオインターフェイスに統合ステップが追加されます。")」を参照してください。詳細については、「[MID サーバー](https://www.servicenow.com/docs/access?context=mid-server-landing&version=zurich&pubname=zurich-servicenow-platform&ft:locale=en-US)」を参照してください。 注: MID と Microsoft Active Directory は別々のサーバーにインストールする必要があります。 ## 接続および資格情報エイリアスの要件 {#microsoft-ad-spoke__section_ibn_pj2_hfb} 統合ハブ は、エイリアスを使用して、接続情報および認証情報、および OAuth 認証情報を管理します。エイリアスを使用することで、複数の環境を使用する場合に、複数の認証情報と接続情報プロファイルを構成する必要がなくなります。接続または認証情報が変更された場合、接続を使用するどのアクションも更新する必要はありません。 このスポークでは、AD エイリアスレコードを使用して、Microsoft Active Directory のアクションを許可します。 {#microsoft-ad-spoke__table_nnk_g2h_gfb__entry__3} | 接続エイリアス | 説明 | 接続 URL | |-|-|-| | AD | Microsoft Active Directory への接続。 | Microsoft Active Directory がインストールされているホストマシンの URL。 | [ ] {#microsoft-ad-spoke__table_nnk_g2h_gfb} スポークの設定については、「 [Microsoft Active Directory スポークの設定](https://www.servicenow.com/docs/TwI9VdyibGyGggywEvmCDA#set-up-ad "Windows 資格情報を使用して、ServiceNowインスタンスと Microsoft AD アカウントをデータ連携し、ServiceNow要求を認証します。")。